שאלה | איך אני חוסם התקפות מסוג.. - הוסטס

mcm1200 · 01-02-12, 22:11

שלום ,
אני מחפש כבר הרבה זמן ולא מצאתי מידע ממש מפורט על חסימת התקפות מסוג Layer 7 DDoS Attacks

זה כאילו הולך על ההתקפות של תקשורת עם המשתמש.

אם מישהו מבין בזה , אני אשמח לקצת מידע שיעזור לי לחסום את ההתקפות מהסוג הזה , ומדובר לא בחסימת DDOS LAYER4 אלה 7 .

ויש מצב שהמוד mod_evasive יעזור בחסימה של LAYER7?
תודה לעוזרים!

MyDns · 02-02-12, 01:25

זוהי התקפה על ציוד התקושרת.
אתה תצתרך FIREALL,IDS
שיגנו על מתקפות אלו.
רוב המתפקות בשכבה 7 הן אל הרשת עצמה.
אין משהו בשרת שתוכל להגן עליו.

~~אנונימוס~~ · 02-02-12, 13:53

ציטוט:

נכתב במקור על ידי MyDns

זוהי התקפה על ציוד התקושרת.
אתה תצתרך FIREALL,IDS
שיגנו על מתקפות אלו.
רוב המתפקות בשכבה 7 הן אל הרשת עצמה.
אין משהו בשרת שתוכל להגן עליו.

חומת אש לא תעזור (מניסיון) , חבל על המאמץ והכסף .

אדיר · 02-02-12, 16:59

אני לא יודע עד כמה אתם מכירים את מודל ה- OSI, אבל Layer 7 זוהי שכבת האפליקציה.

בהחלט קיימת אפשרות סבירה שניתן להגן על ההתקפה הנ"ל באמצעות חומת אש (מהמון סוגים) ולעיתים אף פשוט באמצעות קינפוג נכון של האפליקציה שאותה מתקיפים (או לחילופין תיקון פרצת האבטחה שגורמת לכך),
מעבר לכך אני לא יודע איך הגעת למסקנה שהגעת אליה, לא אומר שהיא לא נכונה כמובן, אבל ממה שאני מתרשם אתה לא מבין בנושא יותר מדי אז ראוי לקחת בחשבון שהמתקפה לא בהכרח תואמת למה שאתה סבור.

אף אחד כאן לא יכול להגיד לך באוויר מה לעשות ו/או איך לעשות,
צריך להבין קודם כל מה בכלל מתקיפים לך (אם בכלל), איך זה בדיוק קורה וכו' וכו'.

במידה ואתה מאוחסן על גבי אחסון שיתופי או לחילופין זכאי לשירותי ניהול שרת או תמיכה,
פנה אל ספק האחסון שלך ותנסה להעזר בו באיתור ובניתוח המצב.

mcm1200 · 03-02-12, 14:53

ציטוט:

נכתב במקור על ידי xPerfection

אני לא יודע עד כמה אתם מכירים את מודל ה- OSI, אבל Layer 7 זוהי שכבת האפליקציה.

בהחלט קיימת אפשרות סבירה שניתן להגן על ההתקפה הנ"ל באמצעות חומת אש (מהמון סוגים) ולעיתים אף פשוט באמצעות קינפוג נכון של האפליקציה שאותה מתקיפים (או לחילופין תיקון פרצת האבטחה שגורמת לכך),
מעבר לכך אני לא יודע איך הגעת למסקנה שהגעת אליה, לא אומר שהיא לא נכונה כמובן, אבל ממה שאני מתרשם אתה לא מבין בנושא יותר מדי אז ראוי לקחת בחשבון שהמתקפה לא בהכרח תואמת למה שאתה סבור.

אף אחד כאן לא יכול להגיד לך באוויר מה לעשות ו/או איך לעשות,
צריך להבין קודם כל מה בכלל מתקיפים לך (אם בכלל), איך זה בדיוק קורה וכו' וכו'.

במידה ואתה מאוחסן על גבי אחסון שיתופי או לחילופין זכאי לשירותי ניהול שרת או תמיכה,
פנה אל ספק האחסון שלך ותנסה להעזר בו באיתור ובניתוח המצב.

עוד לא התקיפו לי דרך layer 7 , אבל אני מעוניין לחסום את זה לפני שיקרה מצב שיתקיפו לי לדוגמה את השרת HTTPD , המטרה שלי למצוא חסימה לפני שזה יקרה. שמעתי על מוד של apache שיכול לחסום את ההתקפה הזאת לגבי שרת וואב ולא להכל. השאלה מה המוד אני לא מוצא אותו, הדבר הכי הגיוני שמצאתי שחוסם התקפות שונות של DDOS זה mod_evasive .

אני אשמח לקבל עוד עזרה מאנשים שאולי יצא להתעסק עם החסימה של LAYER7 בעבר..תודה

אדיר · 03-02-12, 15:31

התקפות על Layer 7 זאת מילה (או 4 מילים?) עם המון משמעות.

אין כאן פתרון קסם, אי אפשר להגיד לך תתקין א', תגדיר ב' ותעשה ג' והשרת שלך מוגן.
התקפת מניעת שירות יכולה להתקיים בהמון תצורות שונות, לא מעט מתוכן רלוונטיות גם למילה Layer 7.

אתה יכול לחפש מידע בגוגל אודות התקפות DoS, בעיות אבטחה בשירותים שאתה מריץ, אמצעי הגנה וכו',
קיים מידע בהיקף גדול בהרבה ממה שאפשר לכתוב לך כאן בתגובה.

המודול שציינת בהחלט יכול לסייע בעניין, אתה יכול לקרוא עליו ולהבין איך בדיוק הוא פועל,
אבל זה כמובן לא מה שיגן על השרת שלך לחלוטין, בסה"כ שכבת הגנה נוספת לשירות הספציפי הזה.

שיהיה המון בהצלחה

.

mcm1200 · 03-02-12, 17:32

ציטוט:

נכתב במקור על ידי xPerfection

התקפות על Layer 7 זאת מילה (או 4 מילים?) עם המון משמעות.

אין כאן פתרון קסם, אי אפשר להגיד לך תתקין א', תגדיר ב' ותעשה ג' והשרת שלך מוגן.
התקפת מניעת שירות יכולה להתקיים בהמון תצורות שונות, לא מעט מתוכן רלוונטיות גם למילה Layer 7.

אתה יכול לחפש מידע בגוגל אודות התקפות DoS, בעיות אבטחה בשירותים שאתה מריץ, אמצעי הגנה וכו',
קיים מידע בהיקף גדול בהרבה ממה שאפשר לכתוב לך כאן בתגובה.

המודול שציינת בהחלט יכול לסייע בעניין, אתה יכול לקרוא עליו ולהבין איך בדיוק הוא פועל,
אבל זה כמובן לא מה שיגן על השרת שלך לחלוטין, בסה"כ שכבת הגנה נוספת לשירות הספציפי הזה.

שיהיה המון בהצלחה

.

תודה , אני יבדוק את זה!

01-02-12, 22:11	# 1
mcm1200 חבר בקהילה דירוג מסחר: (0) מיני פרופיל תאריך הצטרפות: Feb 2011 הודעות: 323	שאלה \| איך אני חוסם התקפות מסוג.. שלום , אני מחפש כבר הרבה זמן ולא מצאתי מידע ממש מפורט על חסימת התקפות מסוג Layer 7 DDoS Attacks זה כאילו הולך על ההתקפות של תקשורת עם המשתמש. אם מישהו מבין בזה , אני אשמח לקצת מידע שיעזור לי לחסום את ההתקפות מהסוג הזה , ומדובר לא בחסימת DDOS LAYER4 אלה 7 . ויש מצב שהמוד mod_evasive יעזור בחסימה של LAYER7? תודה לעוזרים! __________________ העלאת קבצים \| העלאת תמונות \| העלאת וידאו Last edited by mcm1200; 01-02-12 at 22:22..

02-02-12, 16:59	# 4
אדיר עסק רשום [?] דירוג מסחר: (0) מיני פרופיל תאריך הצטרפות: Mar 2008 מיקום: אשקלון הודעות: 1,714	אני לא יודע עד כמה אתם מכירים את מודל ה- OSI, אבל Layer 7 זוהי שכבת האפליקציה. בהחלט קיימת אפשרות סבירה שניתן להגן על ההתקפה הנ"ל באמצעות חומת אש (מהמון סוגים) ולעיתים אף פשוט באמצעות קינפוג נכון של האפליקציה שאותה מתקיפים (או לחילופין תיקון פרצת האבטחה שגורמת לכך), מעבר לכך אני לא יודע איך הגעת למסקנה שהגעת אליה, לא אומר שהיא לא נכונה כמובן, אבל ממה שאני מתרשם אתה לא מבין בנושא יותר מדי אז ראוי לקחת בחשבון שהמתקפה לא בהכרח תואמת למה שאתה סבור. אף אחד כאן לא יכול להגיד לך באוויר מה לעשות ו/או איך לעשות, צריך להבין קודם כל מה בכלל מתקיפים לך (אם בכלל), איך זה בדיוק קורה וכו' וכו'. במידה ואתה מאוחסן על גבי אחסון שיתופי או לחילופין זכאי לשירותי ניהול שרת או תמיכה, פנה אל ספק האחסון שלך ותנסה להעזר בו באיתור ובניתוח המצב. __________________ LinkedIn \| אני, אדיר \| העלאת תמונות Last edited by אדיר; 02-02-12 at 17:03..

03-02-12, 15:31	# 6
אדיר עסק רשום [?] דירוג מסחר: (0) מיני פרופיל תאריך הצטרפות: Mar 2008 מיקום: אשקלון הודעות: 1,714	התקפות על Layer 7 זאת מילה (או 4 מילים?) עם המון משמעות. אין כאן פתרון קסם, אי אפשר להגיד לך תתקין א', תגדיר ב' ותעשה ג' והשרת שלך מוגן. התקפת מניעת שירות יכולה להתקיים בהמון תצורות שונות, לא מעט מתוכן רלוונטיות גם למילה Layer 7. אתה יכול לחפש מידע בגוגל אודות התקפות DoS, בעיות אבטחה בשירותים שאתה מריץ, אמצעי הגנה וכו', קיים מידע בהיקף גדול בהרבה ממה שאפשר לכתוב לך כאן בתגובה. המודול שציינת בהחלט יכול לסייע בעניין, אתה יכול לקרוא עליו ולהבין איך בדיוק הוא פועל, אבל זה כמובן לא מה שיגן על השרת שלך לחלוטין, בסה"כ שכבת הגנה נוספת לשירות הספציפי הזה. שיהיה המון בהצלחה . __________________ LinkedIn \| אני, אדיר \| העלאת תמונות Last edited by אדיר; 03-02-12 at 15:39..


	ההרשמה לפורום נפתחה - אפשרות רישום לכל אימייל (דומיינים פרטיים, gmail, הוטמייל..)!

02-02-12, 01:25	# 2
MyDns עסק רשום [?] דירוג מסחר: (0) מיני פרופיל תאריך הצטרפות: Feb 2011 מיקום: כפר סבא גיל: 33 הודעות: 561	זוהי התקפה על ציוד התקושרת. אתה תצתרך FIREALL,IDS שיגנו על מתקפות אלו. רוב המתפקות בשכבה 7 הן אל הרשת עצמה. אין משהו בשרת שתוכל להגן עליו.

חברים פעילים הצופים באשכול זה: 1 (0 חברים ו- 1 אורחים)